Analista de Segurança de Aplicações – Senior

Estamos procurando um(a) profissional experiente para atuar como referência técnica em segurança de aplicações, apoiando projetos estratégicos e fortalecendo a cultura DevSecOps. Esta posição exige visão crítica, capacidade de liderança técnica e habilidade para orientar times em práticas seguras, garantindo a proteção das aplicações e alinhamento com os objetivos da companhia. Estamos procurando um(a) profissional experiente para atuar como referência técnica em segurança de aplicações, apoiando projetos estratégicos e fortalecendo a cultura DevSecOps. Esta posição exige visão crítica, capacidade de liderança técnica e habilidade para orientar times em práticas seguras, garantindo a proteção das aplicações e alinhamento com os objetivos da companhia.

Responsabilidades e atribuições

A sua rotina irá incluir:

• Atuar como apoio técnico sólido para o time, esclarecendo dúvidas sobre tipos de ataques, métodos de execução e justificativas para sua aplicação;
• Auxiliar na interpretação de vulnerabilidades e priorização de riscos;
• Conduzir testes de intrusão (pentests) em aplicações, realizar avaliações de segurança em aplicações web e APIs, incluindo revisão de código, validação de controles e testes manuais e automatizados;
• Utilizar ferramentas como Burp Suite, Kali Linux, SAST, DAST e SCA, ajudando na interpretação de vulnerabilidades, identificação de falsos positivos e definição de ações corretivas;
• Apoiar a integração de segurança em pipelines CI/CD, utilizando ferramentas como Azure DevOps, versionamento e automações em ambientes cloud Azure;
• Orientar times sobre melhores práticas de segurança, promovendo conhecimento e mentorando profissionais menos experientes;
• Garantir boa comunicação com times de desenvolvimento, levando vulnerabilidades críticas, cobrando correções e acompanhando prazos
• Planejar e entregar demandas com autonomia, mantendo qualidade técnica, documentação clara.

E claro, nossos valores são muitos importantes, pois foram eles que nos trouxeram até aqui. Se você gosta de trabalhar em equipe, lida com projetos de forma proativa e curte desafios, vem com a gente

Requisitos e qualificações

• Experiência sólida em AppSec, revisão de código seguro e uso de ferramentas SAST, DAST, SCA;
• Vivência com pentests em aplicações, especialmente voltados à análise de código e APIs;
• Capacidade de analisar resultados de ferramentas, identificar falsos positivos e propor soluções eficazes;
• Conhecimento prático em Burp Suite, Kali Linux, e ferramentas de automação como Azure DevOps;
• Experiência com pipelines CI/CD, versionamento e ambientes em nuvem (Azure, AWS ou GCP);
• Excelente comunicação para atuar como ponte entre segurança e desenvolvimento, garantindo alinhamento e execução das correções.

Informações adicionais

Benefícios de trabalhar com a gente

Pra te apoiar financeiramente:

• Vale refeição ou alimentação;
• Vale transporte;
• Bônus PPR (Programa de Participação nos Resultados);
• Abono assiduidade (14º salário);
• IAPP (Instituto Ambev de Previdência Privada).

Pra cuidar do seu bem-estar e qualidade de vida:

• Plano de saúde;
• Convênio odontológico;
• Seguro de vida;
• Telemedicina DASA (todas as especialidades 24h/dia, 7 dias/semana)
• Licenças maternidade e paternidade estendidas (60 e 15 dias, respectivamente);
• Wellhub (antigo Gympass);
• Auxílio creche

Pro seu desenvolvimento profissional:

• Auxílio educação;
• Self Learning (auxílio em cursos, certificações e idiomas);
• Self Friday (sexta-feira à tarde livre para estudos e autocuidado).

E ainda tem mais

• Mercado Tech (desconto mensal em produtos Ambev *apenas nas cidades de nossas unidades);
• Brahma Express (desconto de 20% na plataforma);
• Day off de aniversário;

Modelo de trabalho

Atualmente temos como modelos de trabalho os formatos híbrido e remoto, variando de acordo com o tipo e o escopo da vaga.

No modelo híbrido, o trabalho pode ser realizado em uma de nossas unidades na frequência de 3 dias por semana. Já no modelo remoto, pode ser realizado em qualquer cidade do Brasil (é necessária a residência fixa em território nacional).

Benefícios do modelo remoto de trabalho:

• Auxílio Home office inicial (para apoiar na montagem de seu espaço);
• Auxílio Home Office mensal.

Isso mesmo, o Hub de Tecnologia da Ambev

Somos responsáveis por impulsionar a transformação digital da Ambev. O match perfeito entre o portfólio da maior cervejaria do mundo e soluções de Data & Analytics, Cibersegurança, Infraestrutura, Suporte, Field, Engenharia e Arquitetura de Software. Contamos com cerca de 50 Squads, que atuam em mais de 100 produtos, e cada linha de código criada aqui conecta nossa paixão por tecnologia aos mais diversos brindes e suas razões.

Do campo ao copo, entregamos soluções simples e escaláveis usando tecnologia de ponta para transformar o dia a dia de milhares de pessoas. E isso só é possível graças a um time incrível que faz acontecer, com inovação, senso de dono e muito orgulho de ser tech.

PROTAGONIZAMOS SOLUÇÕES GLOBAIS

Muitas das nossas soluções são escaladas para a Ambev Global Tech, hub de tecnologia da Anheuser-Busch InBev (AB InBev), multinacional de bebidas e cervejas, e para outras unidades de negócio da companhia. Com escritórios espalhados por países como Estados Unidos, México, Índia, Argentina e Brasil, estamos conectados a uma rede global de inovação e tecnologia para transformar a Ambev em uma plataforma que conecta pessoas e o ecossistema.

NOSSO JEITO TECH DE SER

Por aqui, sonhamos grande e sabemos a importância de ter equipes cada vez mais diversas. É através da pluralidade de ideias, experiências e opiniões que conseguimos pensar fora da caixa e criar soluções inovadoras. Por isso, contamos com nosso Comitê de Autenticidade Tech para olhar com muito carinho e responsabilidade todas as questões relacionadas à inclusão.

QUER TRABALHAR COM A GENTE?

Para atuar na Ambev Tech com projetos nacionais, temos unidades em Blumenau (SC), Maringá (PR), São Paulo (SP) e Jaguariúna (SP), e contamos também com um time remoto em vários cantos do Brasil e América Latina. Atuamos com os modelos de trabalho remoto, híbrido e presencial, que irão depender da especificação da vaga e de sua localidade, combinado?

Para projetos internacionais, na Ambev Global Tech, a contratação acontece no modelo presencial, em Campinas (SP).

Quer criar soluções que vão do campo ao copo, do código à mesa do bar? Vem com a gente e confira todas as nossas oportunidades

We're here for tech and beer.